Flock Safety, belediye meclislerine, polise ve kamuoyuna defalarca yalan söyleyerek güven kaybediyor

• ACLU, otomatik plaka tanıma (ALPR) şirketi Flock Safety'nin ürün işlevleri, veri erişimi ve gizlilik önlemleri konusunda kamu müşterilerine defalarca yanlış bilgi verdiğini söyleyerek kurumlarla iş yapmayı bırakma çağrısı yaptı
• Wisconsin eyaletindeki Oshkosh Belediye Meclisi, şirket yöneticisinin araç hareketlerine ilişkin ısı haritası oluşturmadıkları yönündeki yanıtına güvenerek sözleşmeyi onayladı, ancak ertesi gün bunun doğru olmadığını öğrenince onayı geri çekti
• Şirket, federal kurumlarla sözleşmesi olmadığını savunsa da, CBP ve DHS pilot program sözleşmeleri bulunduğu ortaya çıktı; ayrıca ICE'nin de yerel polis üzerinden plaka verilerine dolaylı erişim sağladığı görüldü
• Uygunsuz aramaları engellediği söylenen Proactive Search Term Tool, investigation veya hehehe gibi arama gerekçeleriyle aşılabiliyordu; Oregon'daki bir polis birimi Eylül 2025'te bunları sırasıyla 111 ve 20 kez girdi
• ACLU, Flock'un ALPR sistemini kendileriyle birlikte tasarladığı yönündeki söylemi de reddetti ve yerel yönetimlerin ALPR kullanacaklarsa veri saklama, paylaşım ve uygulanacağı suçları sıkı biçimde sınırlaması, ayrıca güven vermeyen şirketlerle sözleşme yapmaması gerektiğini söyledi

---

Oshkosh'ta bir günde iptal edilen sözleşme

• Wisconsin eyaletindeki Oshkosh Belediye Meclisi, Nisan ayında ALPR kurulumu sözleşmesini görüşürken belirli bir aracın uzun dönemli hareket rotasını gösteren ısı haritası üretip üretmediğini sordu
• Toplantıya katılan Flock Chief Information Security Officer, araç takibiyle bir kişinin hareket düzenini ya da ısı haritasını oluşturmadıklarını söyledi ve belediye meclisi aynı gün sözleşmeyi onayladı
• Ertesi gün bu yanıtın gerçeği yansıtmadığı anlaşılınca meclis yeniden toplanarak onayı derhal geri çekti
  • Sözleşmenin onaylanması ile iptali arasında geçen süre bir gündü
  • Belediye başkan yardımcısı Joe Stephenson, sistemin yeteneklerini anlatan taraf yalan söylüyorsa meclisin neyin doğru neyin yanlış olduğunu değerlendiremeyeceğini söyledi
  • Belediye başkanı Matt Mugerauer, yanlış bilgi veren bir şirketle çalışmak istemediğini belirtti
• Flock daha sonra sisteminin, bir aya kadar olan süre içinde aracın belirli anlarda görüntülendiği yerleri gösteren bir ısı haritası oluşturduğunu kabul etti
• Şirket, kendilerine açıklama fırsatı verilmediğini söyleyerek Oshkosh'u eleştirirken, yanlış yanıtı “küçük bir yanlış anlama”, ısı haritası özelliği etrafındaki tartışmayı ise “önemsiz bir nüans” olarak küçümsedi

Federal kurumların plaka verilerine erişimi

• Colorado eyaletindeki Loveland Polis Şefi Tim Doran, federal ajanların yerel ALPR verilerine erişiminden kaygı duyunca Flock, federal kurumların artık ilgili plaka okuyucularına erişemediğini söyledi
• CEO da medyaya, federal sözleşme bulunmadığı için veri paylaşımının sorun olmadığını söyledi; ancak Flock daha sonra CBP ve DHS'ye plaka verilerine doğrudan erişim veren pilot program sözleşmeleri bulunduğunu kabul etti
  • CEO, iletişimi kötü yönettiklerini ve bu nedenle kamuya açık açıklamalarında istemeden yanlış bilgi yer aldığını kabul etti

ICE'nin dolaylı kullanımını reddetmesi

• 2025'te yayımlanan belgelere göre, federal sözleşme olmasa bile işbirliği yapan polisler ve emniyet birimleri Flock ALPR verilerini ve arama sonuçlarını düzenli olarak ICE ve CBP ile paylaşıyordu
• Flock, “Does Flock Share Data With ICE? No. Flock Does Not Work With ICE” başlıklı blog yazısında, ICE'nin kameralara, sisteme veya verilere doğrudan erişimi olmadığını ve verilerin müşteriler tarafından sahiplenilip kontrol edildiğini savundu
• Ancak ICE, Flock müşterisi olan eyalet ve yerel kolluk kuvvetleri üzerinden veri ve sisteme dolaylı erişim sağlayabiliyordu
• CEO sonunda Flock'un göçmenlik denetimlerinde kullanıldığını kabul etti, ancak bunun Flock'un sorunu olmadığını söyledi

Kürtaj takibi ve aşılabilen kontrol mekanizması

• Mayıs 2025'te, Texas eyaletindeki kolluk kuvvetlerinin başka bir eyalet olan Illinois'de kürtaj hizmeti almak isteyen bir kişiyi bulmak için Flock ALPR kullandığı ortaya çıktı
• Flock, eyaletler arası kürtaj denetimi kaygılarına karşılık olarak Proactive Search Term Tool merkezli yeni uyumluluk güçlendirme özelliklerini duyurdu ve bunların uygunsuz kullanım riskini büyük ölçüde azalttığını söyledi
• ACLU of Massachusetts'in incelemesinde, polislerin olayın gerçek içeriğini yazmak yerine arama gerekçesi olarak sık sık investigation veya susp gibi muğlak ifadeler girdiği görüldü
• Oregon'daki bir yerel polis birimi, Eylül 2025'te arama gerekçesi alanına investigation 111 kez, hehehe ise 20 kez yazmasına rağmen ALPR sisteminde arama yapabildi
• Bu da abortion gibi güvenlik denetimini tetikleyebilecek kelimelerden kaçınıldığında, arama terimine dayalı korumaların kolayca aşılabildiğini gösteriyor

ACLU ile işbirliği yaptığına dair yanlış beyan

• Flock ile ACLU of New Mexico, aynı eyalet düzeyindeki ALPR yasa tasarısını farklı gerekçelerle destekledi, ancak Flock sosyal medyada iki tarafın tasarıyı hazırlamak ve geçirmek için işbirliği yaptığını iddia etti
• 2021'de Illinois eyaletindeki Urbana Belediye Meclisi toplantısında da, ACLU gibi kuruluşların kaygılarını yansıtarak ALPR sistemini tasarladıklarını söyledi
• ACLU, merkez örgütü ve tüm yerel yapılanmalarının Flock ile hiçbir zaman ortaklık kurmadığını ya da ALPR sisteminin tasarımına katılmadığını kesin biçimde reddetti

Yerel yönetimlerden beklenen yanıt

• ACLU, Flock'un meşru operasyonel soruları ve kaygıları ele alınması gereken konular olarak değil, halkla ilişkiler sorunu olarak görme eğilimini tekrarladığını düşünüyor
• Yerel yönetimler ALPR kullanımını baştan dikkatle yeniden değerlendirmeli; yine de kurulumda ısrar edeceklerse en azından güçlü koruma önlemleri getirmeli
  • Veri saklama süresi sıkı biçimde sınırlandırılmalı
  • Kurumlar arası veri paylaşımının kapsamı sınırlandırılmalı
  • ALPR'nin kullanılabileceği suç türleri sınırlandırılmalı
• Kamuoyuna, seçilmiş yetkililere ve mevcut müşterilerine tekrar tekrar yanlış bilgi veren şirketlerle sözleşme yapılmamalı

[GN⁺]

Hacker News yorumları

• Herkes yüksek güvene dayalı bir toplum ister, ama bunu inşa etmek son derece zor, yıkmak ise çok kolaydır.
  Kameralar yerleştirildikten sonra gerçek güven oluşturulamaz; panoptikonda ancak hastalıklı bir polis devletinin taklidi mümkün olur. Toplum ve ilerleme güvenin hızıyla hareket eder; güven kaybolduğunda insani ve güzel olan şeyler de onunla birlikte kaybolur.

  • Nüfusun yalnızca %1’i kötü niyetli olsa bile yüksek güvene dayalı bir toplumu yok edebilir. Ortalıkta dolaşan tek bir seri katil bile geceleri tek başına yürümeyi korkutucu hâle getirebilir; bir iki hırsız bir şehirdeki hırsızlıkların yarısını gerçekleştirebilir.
    Suç maddi kazanç sağladığı için kendi hâline bırakılırsa suçlular zenginleşir, örgütlerini büyütür ve suç artar. %99 iyi niyetli olsa bile suçluları yakalamak ve güveni yeniden tesis etmek için gözetim gerekir.
  • Singapore ve Japan, belki UK de, kameraların yüksek güvene dayalı toplumu engellediği iddiasını çürütüyor. Singapore, dışarıdan sert bir polis devleti gibi algılanmasının aksine polisin neredeyse hiç görülmediği bir yer; 100 bin kişi başına düşen polis sayısı da 170 ile NYC’deki 440’tan az.
    Gözetim sistemi ve suçu mutlaka cezalandırmaya yönelik güçlü irade, kamu güvenliğini destekliyor; suçun sonuçları olacağına dair kesinlik caydırıcılık ve güven yaratarak çok güvenli bir topluma yol açıyor.
  • David Brin’in Transparent Society fikrinin neden işe yaramayacağını düşündüklerini merak ediyorum.
  • Kamusal alanlarda birbirimizi görebilmenin bile mümkün olmadığı yüksek güvene dayalı bir toplum olmadan da idare ederim. Önce, insanların hiç ceza korkusu duymadan suç işlemediği bir toplum kursak yeter.
  • Gözetim, ulusal çıkar ya da Çin’i dengeleme gibi gerekçelerle kolayca meşrulaştırılabilir.

• Medya ve siber güvenlik topluluğu, bu tür sistemlerle yüzlerce siyasetçiyi takip edip sonuçları yayımlamalı. Bu, yozlaşmış bir polisin eski sevgilisini takip etmek için zaten kullandığı yöntemle aynı.
  Milyarderler korumalar ve istihbarat kurumları tarafından korunmalarına rağmen özel jetlerinin takip edilmesinden nefret ediyor. Koruması çok daha zayıf olan ABD’li siyasetçilerin kalkış saatleri, güzergâhları ve araç konumları tamamen açık olduğunda bundan ne kadar rahatsız olup olmayacaklarını görmek gerek.

• Bu şirket ve benzeri firmalar, otoyol güvenlik standartlarına uygun direkler kurmak için en küçük bir çaba bile göstermiyor.

  • Bu Instagram hesabı, bu sorunu ve yol kenarındaki diğer tehlikeli tesisleri iyi gösteriyor.
    https://www.instagram.com/theguardrailguy?igsh=ZXAxM2h2ZXFub...
    Hesabın sahibi, kızını bir bariyer çarpışmasında kaybettikten sonra hatalı kurulmuş bariyerleri ifşa etmeye başlamış.
  • Kurulan bağımsız direklerin TIA/EIA 222H standardına ya da kurulum noktasına özel mühendis onaylı çizimlere uyduğundan da ciddi şekilde şüpheliyim. Bu standart, anten, kamera ve güneş paneli takılı kendi kendine duran çelik monopollere uygulanır; bölgesel kar, buz ve rüzgâr yükleri de dikkate alınmalıdır.
    https://tiaonline.org/press-release/tia-announces-publicatio...
    https://www.google.com/search?client=firefox-b-d&q=TIA+EIA+2...
    222H ve önceki standartlar, kendi kendine duran kafes/açılı çelik kuleleri, gergili kuleleri ve çeşitli bağımsız monopolleri kapsar. Kamuya ait otoyol geçiş hakkı alanına çelik monopol dikilecekse hem AASHTO standartlarına hem de bu standarda uyulmalıdır.

• Flock Safety binasının konumu:
  <https://www.openstreetmap.org/?#map=18/33.816682/-84.497494>

• Gözetim devletinin yakın zamanda ortadan kalkacak gibi görünmüyor.

  • Şirket, belediye yönetimine açıkça yalan söyledi; ertesi gün yakalanıp sözleşmeyi kaybettikten sonra da internette belediyeye saldırdı.
    Bu, gözetim devletinden ziyade beceriksiz yöneticiler tarafından işletilen bir şirket meselesi.
  • Kendiliğinden geri çekilmeyecek, ama ortadan kaldırmak mümkün.

• ACLU’ya saygı duyuyorum, ancak bu yazı oldukça taraflı ve bazı örnekler hayal gücünü fazla zorluyor. Sanki sonuç baştan belirlenmiş, sonra da bu anlatıyı destekleyecek örnekler aranmış gibi.
  Aktivist üslubun azaltılıp kanıtların daha adil bir şekilde kurulmasını isterdim.

  • ACLU’nun varlık amacı zaten aktivizme yakın. Bu tür şeyler ilk kez olmuyor; hayal etmeye gerek yok, tarihi öğrenmek yeterli.

• Bu şirketin baştan güvenilir olup olmadığı bile şüpheli.

  • Seçtiğimiz yeterince çok kamu görevlisi bu şirkete güvendi. Yetkiyi kime devrettiğimizi yeniden düşünmeliyiz; bu kişiler meseleyi doğru dürüst kavrayamıyor gibi görünüyor.
  • Güvenmemek için belirgin bir neden yok. Y Combinator’ın en başarılı şirketlerinden biri.

• Bu tür iç içe geçmiş şirketlerin kamera kurup gözetim yapmasına neden izin verildiğini anlamıyorum. Bunu destekleyen siyasetçilerin, güvenlik gerekçesiyle önce kendi evlerine kamera takılması gerekir.

  • Çünkü belediye meclisi toplantı saatleri, çalışan insanların katılmasının zor olduğu zamanlara konuyor. Sonunda yalnızca teknolojiye aşina olmayan yaşlılar katılıyor.
  • Çünkü kötü siyasetçiler yeterince cezalandırılmıyor.
  • Halkın bir yasayı ne kadar istediği ile o yasanın gerçekten geçme olasılığını karşılaştıran grafik fiilen düz bir çizgi. Yurttaşların iradesinin yasa yapımına hiçbir etkisi yok.